Millioner af Xiaomi-enheder havde en forudinstalleret sikkerhedsfejl!

Selvom Xiaomis sikkerhedsapp er beregnet til at beskytte dens enheder og brugerdata, annoncerede Check Point-forskere tidligere i dag, at appen gjorde det modsatte.

Η ansøgning kaldt Vagtudbyder, bruger anti-virus scannere fra avast, AVL og Tencent for at opdage mulig malware. Ondsindet software på Android kan finde forskellige måder at komme ind på din enhed på, og det er ingen overraskelse Xiaomi forudinstallerer det Vagtudbyder på alle hendes telefoner.

Men dets forskere Check Point fundet en stor sikkerhedsfejl med applikationen og opdateringsmekanismen.

Ifølge hendes forsker Check Point, Slava Makkaveev, modtager vagtudbyderen opdateringer via en usikker HTTP-forbindelse. Dette betyder, at nogle hackere nemt kunne ændre opgraderingskilden fra Avast Update og importere malware gennem et angreb man-in-the-middle (MITM), så længe det var på det samme Wi-Fi-netværk som deres potentielle ofre.

Et eksempel på et MITM-angreb er aktiv spionage, som involverer en ubuden gæst, der etablerer en selvstændig forbindelse med et offer. Offeret mener, at han sender beskeder til en legitim tredjepart, mens den ubudne gæst faktisk overvåger deres beskeder og ændrer dem.

Ud over malware er Makkaveev sagde, at angriberne også kunne bruge angreb man-in-the-middle (MITM) at infiltrere ransomware eller overvåge applikationer. Angribere kan endda lære navnet på opdateringsfilen for at få deres software til at se så harmløs ud som muligt.

Fordi Vagtudbyder er forudinstalleret på Xiaomi-telefoner, har millioner af enheder den samme sikkerhedsfejl. Den gode nyhed er, at Xiaomi er klar over dette og har arbejdet med Avast for at rette det.

Kilde